Revisionsloggen: vad som är gjort, av vem och när
Kort svar
Revisionsloggen sparar varje handling – t.ex. att en användning är bekräftad, ett ärende avgjort eller en regel ändrad – på vanlig svenska. Varje post har ett fingeravtryck som bygger på den förra (en hashkedja), så att en ändring i efterhand syns: sidan visar om loggen är intakt. Från och med 18 oktober 2026 sparar loggen bara ID:n och koder, inga namn. Äldre poster kan innehålla namn på användare, dataset, kolumner och AI-anslutningar och kan inte rättas, eftersom kedjan då skulle brytas. Loggen får oberoende tidsstämplar.
Det här är det riktiga systemet med fiktiva data. Prova genomgångarna i artiklarna för att klicka er igenom.
Revisionsloggen är beviset inför tillsynsmyndighet och revisor. Ni hittar den via AI-användning (punkten ”Allt är sparat som bevis”) och under Personalbeslut.
Vad står där?
Varje post visar vad som hände, när och med vilket fingeravtryck. Posterna är skrivna på vanlig svenska, t.ex. ”Användningen ’Bedömning av sökande’ är bekräftad”. Namn på personer i era data, era hemliga ord och riktiga värden står aldrig i loggen.
Från och med 18 oktober 2026 sparar loggen bara ID:n, fasta koder, antal och belopp – t.ex. användarens och datasetets slumpmässiga ID i stället för namnet. Sidan visar datasetets namn så länge datasetet finns. För användare visar den rollen, inte namnet.
Varför kan äldre poster innehålla namn?
Poster från före 18 oktober 2026 kan innehålla namn på användare (vid betalningar), dataset, kolumner och AI-anslutningar samt felmeddelanden. Så skrevs loggen då.
De posterna kan inte rättas eller raderas en och en. Varje post är en del av hashkedjan, så en ändring skulle bryta kedjan och förstöra beviset för alla senare poster. De raderas tillsammans med företagets övriga data när avtalet upphör eller när ni raderar allt. Har en person bett om att få sina uppgifter raderade, skriv då till contact@goalcube.eu.
Hashkedjan
Varje post får ett fingeravtryck (SHA-256) som också bygger på den förra posten. Ändras en gammal post stämmer kedjan inte längre, och sidan visar ”bruten”. Står det ”intakt” har inget ändrats.
Tidsstämplar
Efter varje bekräftelse och varje beslut skickas loggens fingeravtryck till en oberoende tidsstämpeltjänst (RFC 3161). Då kan ni inför tredje part visa att loggen såg ut så här vid en viss tidpunkt. GoalCube använder i dag en gratis tjänst (FreeTSA) som inte är kvalificerad enligt eIDAS.
Hur länge sparas loggen?
Minst sex månader, vilket AI-förordningen kräver för loggar från AI med hög risk (artikel 26.6). AI:n kan visa loggen med vis_log, men aldrig ändra den.
Skärmarna är inspelade från GoalCube 0.26.0 den 22 oktober 2026 med fiktiva data.